Любители торрентов начали заражаться новым вирусом MassJacker

Любители торрентов начали заражаться новым вирусом MassJacker Специалисты по кибербезопасности из компании CyberArk обнаружили новый опасный вирус под названием MassJacker. Он атакует тех, кто скачивает пиратские программы, и крадет их криптовалюту. Этот вирус относится к типу «клипперов» — программ, которые незаметно подменяют данные в буфере обмена. Например, если вы копируете адрес криптокошелька, чтобы отправить деньги, MassJacker заменяет его на адрес хакера. В итоге ваши средства уходят не туда, куда вы хотели.

Любители торрентов начали заражаться новым вирусом MassJacker

Специалисты по кибербезопасности из компании CyberArk обнаружили новый опасный вирус под названием MassJacker. Он атакует тех, кто скачивает пиратские программы, и крадет их криптовалюту. Этот вирус относится к типу «клипперов» — программ, которые незаметно подменяют данные в буфере обмена. Например, если вы копируете адрес криптокошелька, чтобы отправить деньги, MassJacker заменяет его на адрес хакера. В итоге ваши средства уходят не туда, куда вы хотели.

Всё начинается с сайта, который притворяется площадкой для скачивания бесплатного софта. Но вместо программ там скрывается ловушка. После загрузки файла запускается цепочка действий: сначала появляется вирус Amadey, а затем MassJacker прячется в системе, маскируясь под обычный процесс Windows. Он использует сложные трюки, чтобы его не заметили антивирусы, например, шифрование и подмену команд.

Исследователи выяснили, что хакеры создали больше 778 тысяч кошельков для кражи. Из них 423 уже получили около 95 тысяч долларов, а общая сумма украденного может достигать 336 тысяч. Ученые заметили, что MassJacker похож на другой вирус — MassLogger, но пока неясно, кто стоит за этими атаками.